のJavaのPreparedStatement：今HASHBYTES

Question

にパラメータをバインド、私は働く、以下のプリペアドステートメントを持っている：

SELECT email, password 
FROM Professor 
WHERE email = ? AND password = HASHBYTES('SHA1','" + password + "') 

p.setString(1, email); 

をしかし、私はこのケースでは（HASHBYTESによって暗号化される値をパラメータ化しようとすると、変数'パスワード'）、結果を返さない種類の読み取り/型/変換エラーがあります。これは動作しないコードです：

SELECT email, password 
FROM Professor 
WHERE email = ? AND password = HASHBYTES('SHA1', ?) 

p.setString(1, email); 
p.setString(2, password); 

エラーメッセージはまったく表示されません。結果セットはrowCountプロパティに "-3"を返します。私はSQL Serverを使用しています。

「パスワード」のようなプレースホルダを渡す：'？'もどちらも機能しません。このクエリをパラメータ化する正しい方法は何でしょうか？

Answer 1

はあなたのすべてを指摘し、SQL Serverの型を変換する方法について研究し、私は次のコードに来ました：

select email, password 
    from Professor 
where email = ? 
    and senha = hashbytes('sha1', convert(varchar, ?)) 

してください、それはあなたのために働くかどうかを確認します！

Answer 2

このように、このSQL Server sha1 value in prepared statement gives a different value than hardcoded string

p.s 答えを見に、私はまだコメントテキストことができないため。情報を使用して